CVE-2026-19535
WysokieCVSS 8.6Streszczenie
Wykryto podatność typu Cross-Site Request Forgery (CWE-352) w administracyjnym interfejsie webowym LuCI urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Zdalny nieuwierzytelniony atakujący może wykonać nieautoryzowane żądania zmieniające stan w imieniu zalogowanego administratora, co umożliwia dostęp do uprzywilejowanych funkcji zarządzania.
Ocena ryzyka
Atakujący może nakłonić administratora do odwiedzenia złośliwej strony i wykonać w jego imieniu operacje administracyjne, prowadząc do nieautoryzowanej zmiany konfiguracji urządzenia.
Rekomendacja
Zaktualizuj firmware do wersji pozbawionej podatności, wylogowuj się z interfejsu administracyjnego po zakończeniu pracy oraz ogranicz dostęp do panelu zarządzania.
Inne podatności w Advantech EKI-1242IEIMS
Zobacz wszystkie- CVE-2026-73176Wysokie
W interfejsie webowym urządzenia Advantech EKI-1242IEIMS w wersji V1.06.01 występuje podatność CWE-78 polegająca na niewłaściwej neutralizacji elementów specjalnych w poleceniach systemowych (OS Command Injection). Umożliwia ona zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemowych z uprawnieniami root poprzez spreparowane parametry żądania.
- CVE-2026-73167Wysokie
Wykryto podatność typu wstrzyknięcie poleceń systemowych (CWE-78) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe z uprawnieniami roota poprzez spreparowane parametry żądania.
- CVE-2026-73166Wysokie
Wykryto podatność typu wstrzyknięcie kodu (CWE-94) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolny kod na urządzeniu, w tym polecenia systemowe z uprawnieniami roota.
- CVE-2026-73165Wysokie
Wykryto podatność typu wstrzyknięcie poleceń systemowych (CWE-78) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe z uprawnieniami roota poprzez spreparowane parametry żądania.
- CVE-2026-73164Wysokie
Wykryto podatność typu wstrzyknięcie poleceń systemowych (CWE-78) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe z uprawnieniami roota poprzez spreparowane parametry żądania.
- CVE-2026-73163Wysokie
Wykryto podatność typu wstrzyknięcie poleceń systemowych (CWE-78) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe z uprawnieniami roota poprzez spreparowane parametry żądania.
Oryginalny opis (angielski, źródło NVD)
Nozomi Networks Labs identified a CWE-352: Cross-Site Request Forgery (CSRF) vulnerability in the LuCI administrative web interface of Advantech EKI-1242IEIMS in firmware version V1.06.01 that allows a remote unauthenticated attacker to perform unauthorized state-changing requests on behalf of a logged-in administrator, enabling unauthorized access to privileged management functions.